网络安全专家称 FBI 应该自行破解智能手机

当联邦调查局要求苹果公司帮助破解圣贝纳迪诺枪击案凶手的 iPhone 时，该机构正陷入危险境地。伍斯特理工学院网络安全政策教授苏珊·兰道今天在《科学》杂志上发表的一篇文章中这样写道。兰道曾担任谷歌的隐私分析师，她写道，联邦调查局的做法是短视的，有可能破坏智能手机对用户的全面保护，同时引来坏人利用由此产生的安全漏洞。

兰道表示，真正的问题在于 FBI 希望苹果破解手机的方式。该机构要求苹果开发一个特殊更新，以禁用通常会导致手机在十次密码尝试失败后关机的安全功能。该机构声称，他们只会使用一次特殊更新，使用后会将其删除。苹果拒绝了。首席执行官蒂姆·库克表示，由此产生的软件相当于一把“万能钥匙，能够打开数亿把锁”，让所有客户都处于危险之中。（FBI 最终向第三方承包商支付了 130 万美元，该承包商能够破解手机。）

Landau 写道，使用软件更新来破解智能手机是愚蠢的行为，她不相信 FBI 声称更新不会被重复使用。事实上，正如苹果律师在二月份透露的那样，自 2015 年 9 月以来，FBI 已下令苹果提供对其他 11 部 iPhone 的访问权限。Landau 认为，FBI 可能会试图重复使用圣贝纳迪诺更新，甚至可能与其他执法机构共享该工具，例如曼哈顿地区检察官办公室，该办公室拥有 200 多部被锁定的 iPhone。她认为，如果使用更新来破解智能手机成为常规做法，可能会导致不法分子滥用。

“过程中的疏忽或与不法员工的合作，很容易使虚假请求混入更新队列。”消费者可能会怀疑新更新是否真的是监视工具。如果不信任导致用户避免更新，那么“将产生毁灭性的安全影响”，她写道。

但兰道认为，迄今为止最大的风险是安全身份验证的破坏。两步身份验证系统（密码加临时身份证号码）在智能手机上非常有效。随着保护功能减弱，攻击者可以更容易地冒充手机主人，如果目标持有敏感信息或拥有特殊访问权限，这将特别成问题。

问题的核心是所谓的“失控”问题：FBI 有合法权力获取某些信息（例如圣贝纳迪诺枪击犯手机上的数据），但缺乏获取这些信息的技术知识或能力。正如 FBI 局长詹姆斯·科米 (James Comey) 在 2014 年的一次演讲中所说：“尽管拥有合法权力，但我们越来越发现自己无法做法院授权我们做的事情，即收集恐怖分子、罪犯、恋童癖者、各种坏人传输的信息——我们根本无法完成我们的工作；无法合法拦截动态数据。”他接着将智能手机中保存的数据与汽车后备箱内的内容进行了比较。他自然希望可以轻松访问这两者。

虽然许多人将智能手机加密问题归结为隐私问题，但兰道认为，这实际上关乎安全。她写道，联邦调查局不应该要求科技公司削弱其设备的安全性，而应该专注于加强自己的技术技能。她对联邦调查局的建议是：自己动手！她建议联邦调查局大幅增加用于她所谓的“合法黑客”的人员和资金。

Landau 总结道：